
    <!DOCTYPE html>
    <html lang="zh-CN">
    <head>
      <meta charset="UTF-8">
      <meta name="viewport" content="width=device-width, initial-scale=1.0">
      <title>Docker网络 - 学习卡片</title>
      <style>
        body { font-family: sans-serif; background-color: #f0f8ff; color: #333; display: flex; flex-direction: column; align-items: center; padding: 50px 20px; }
        .header h1 { font-size: 32px; }
        .grid-container { display: grid; grid-template-columns: repeat(3, 1fr); gap: 28px; width: 100%; max-width: 1200px; }
        .card-container { perspective: 1200px; cursor: pointer; height: 250px; }
        .card { width: 100%; height: 100%; position: relative; transform-style: preserve-3d; transition: transform 0.7s; border-radius: 16px; box-shadow: 0 4px 16px rgba(0,0,0,0.08); }
        .card-container.flipped .card { transform: rotateY(180deg); }
        .card-face { position: absolute; width: 100%; height: 100%; backface-visibility: hidden; display: flex; flex-direction: column; box-sizing: border-box; border-radius: 16px; background-color: #fff; padding: 24px; }
        .card-back { background-color: #f0fff4; transform: rotateY(180deg); justify-content: space-between; }
        .card-category { font-size: 14px; color: #0052d9; margin-bottom: 8px; font-weight: 500; }
        .card-question { font-size: 20px; font-weight: 500; flex-grow: 1; display: flex; align-items: center; justify-content: center; text-align: center; }
        .card-answer-wrapper { flex-grow: 1; overflow-y: auto; }
        .card-answer { font-size: 15px; line-height: 1.7; }
        .card-footer { font-size: 13px; color: #8a919f; border-top: 1px solid #f0f0f0; padding-top: 16px; margin-top: 16px; }
        .card-source { font-size: 13px; color: #8a919f; border-top: 1px solid #f0f0f0; padding-top: 12px; margin-top: 12px; }
      </style>
    </head>
    <body>
      <div class="header">
        <h1>Docker网络 - 学习卡片</h1>
      </div>
      <div class="grid-container">
        
    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">理论</div>
          <div class="card-question">Docker默认提供了哪三种网络模式？如果不显式指定，容器会使用哪种模式？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">理论</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">Docker默认提供了bridge、host和none三种网络模式。如果在生成容器时不指定网络模式，默认会使用bridge（桥接）模式。</div>
          </div>
          <div class="card-source">来源: Docker网络模式</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">机制</div>
          <div class="card-question">请描述Docker中bridge网络模式的工作原理。</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">机制</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">当Docker进程启动时，会在主机上创建一个名为docker0的虚拟网桥。主机上启动的Docker容器都会连接到这个网桥。Docker会从docker0子网中为容器分配一个IP，并设置docker0的IP地址为容器的默认网关。同时，Docker会创建一对虚拟网卡veth pair，一端放在容器内（命名为eth0），另一端放在主机中并加入到docker0网桥。</div>
          </div>
          <div class="card-source">来源: Bridge</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">特性</div>
          <div class="card-question">Docker的host网络模式有什么主要特点？它最大的优势和劣势是什么？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">特性</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">主要特点是容器与宿主机共用一个Network Namespace，不会虚拟出自己的网卡，而是直接使用宿主机的IP和端口。其最大的优势是网络性能好；劣势是网络隔离性不好，且宿主机上已被占用的端口容器无法再使用。</div>
          </div>
          <div class="card-source">来源: host模式</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">模式</div>
          <div class="card-question">在Docker的none网络模式下，容器的网络状态是怎样的？这种模式适用于什么场景？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">模式</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">在none模式下，容器拥有自己的Network Namespace，但Docker不会为其进行任何网络配置。这意味着容器没有网卡、IP、路由等信息，只有一个lo回环网络。这种封闭的网络模式无法联网，能很好地保证容器的安全性。</div>
          </div>
          <div class="card-source">来源: none模式</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">技术</div>
          <div class="card-question">在bridge模式下，当使用 `docker run -p` 命令进行端口转发时，Docker底层是如何实现该功能的？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">技术</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">当使用 `docker run -p` 时，Docker实际上是在主机的iptables中创建了DNAT（Destination Network Address Translation）规则，从而实现端口转发功能。</div>
          </div>
          <div class="card-source">来源: Bridge</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">实践</div>
          <div class="card-question">在文档提供的“Docker搭建Redis主从+哨兵模式”案例中，为什么选择使用host网络模式？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">实践</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">因为哨兵负责监控Master和进行选举，各个容器之间需要通讯，并且项目也需要连接Redis集群。采用host模式，所有容器都使用虚拟机的IP，通过不同端口区分实例，可以避免因Master IP变动而导致无法访问的问题。</div>
          </div>
          <div class="card-source">来源: Docker搭建Redis主从+哨兵模式</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">特性</div>
          <div class="card-question">使用host模式的容器虽然与宿主机共享网络，但哪些方面仍然是与宿主机隔离的？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">特性</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">尽管容器与宿主机共享Network Namespace，但容器的其他方面，如文件系统、进程列表等，仍然是与宿主机隔离的。</div>
          </div>
          <div class="card-source">来源: host模式</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">机制</div>
          <div class="card-question">在bridge模式下，Docker具体创建了哪些网络设备来实现容器与主机的连接？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">机制</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">Docker会在主机上创建一个名为docker0的虚拟网桥，并为每个容器创建一对veth pair虚拟网卡设备。veth pair的一端（命名为eth0）放在容器内，另一端放在主机中并连接到docker0网桥。</div>
          </div>
          <div class="card-source">来源: Bridge</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">实践</div>
          <div class="card-question">在配置Redis主从复制时，如果容器网络模式为host，`replicaof` 指令后面应该配置哪个IP地址？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">实践</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">如果容器网络模式为host，`replicaof` 指令后面应该直接填写宿主机（虚拟机）的IP地址，因为容器直接使用宿主机的网络。</div>
          </div>
          <div class="card-source">来源: 配置文件</div>
        </div>
      </div>
    </div>

      </div>
    </body>
    </html>
